l 高密千兆接入和万兆扩展
H3C S5100-EI系列全千兆智能以太网交换机所有的端口提供二层线速交换能力,硬件识别和处理各种应用业务流,所有端口都具有单独的数据包过滤和区分不同应用流的能力,并根据不同的流进行不同的管理和控制。高密的24或48个10/100/1000M自适应电口,支持万兆上行,并且支持万兆堆叠。
l 完备的安全智能控制策略
S5100EI支持H3C端点准入防御(EAD)方案,从网络用户终端准入控制入手,整合网络接入控制与终端安全产品,通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动,对接入网络的用户终端强制实施企业安全策略,严格控制终端用户的网络使用行为,加强网络用户终端的主动防御能力,保护网络安全。通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
传统交换机对端口的镜像功能都是基于本地实现,镜像数据流无法穿越网络在核心实现统一采集、监控和分析;H3C S5100支持跨交换机的远程端口镜像功能(RSPAN),可以将接入端口的流量镜像到核心交换机上,在核心上启动网流分析(Netstream)功能,对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。
支持自动下发ACL、自动下发VLAN和自动下发QoS Profile功能,可以和802.1x认证功能相结合,可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后,交换机根据AAA服务器上配置的用户名和Profile的对应关系,将相应的Profile动态下发到用户登录的端口上,为该用户提供量身定做的服务质量保证。
l 高级的QoS
H3C S5100EI系列全千兆智能以太网交换机提供二到四层策略的报文ACL功能,可以对满足特定规则的流量进行过滤。用户可以根据源/目的MAC地址、源/目的IP地址、源/目的四层端口号和协议类型等信息对策略进行的灵活配置。
H3C S5100EI系列以太网交换机提供基于Diffserv和802.1P的QoS特性,可以对报文的802.1P和DSCP域优先级进行修改等操作,并映射到每端口提供的8个COS队列,队列调度提供了三种各具特色的队列调度算法,严格优先级(SP)和整形加权轮循(SDWRR)调度算法以及SP+SDWRR组合调度算法。
支持流量监管和带宽粒度控制,提供256个CAR(Committed Access Rate),流量限速的最小粒度为1Kbit/s,确保为进入交换机的特定业务提供带宽保证,即使在网络拥塞时,也能满足一定的丢包、时延及时延抖动等QoS需求。支持流量整形保证以太网交换机可以对输出报文速率进行控制。支持基于流的报文重定向。
l 高可靠性和可扩展性
H3C S5100EI系列全千兆智能以太网交换机不仅支持STP/RSTP生成树协议,还提供了基于多VLAN的生成树MSTP,极大提高了链路的冗余备份,提高容错能力,保证网络的稳定运行。支持LACP(Link Aggregation Control Protocol,链路聚合控制协议)进行动态链路汇聚。提供Loopback Detection功能,实现网络的链路环回检测,避免出现MAC地址学习错误而造成广播风暴。
H3C S5100EI系列交换机支持HGMP集群管理系统并能实现远程升级和故障诊断,实现了设备的集中管理和维护。H3C S5100C-EI支持万兆堆叠,最多可达16台设备。实现交流/直流双输入设计,设备既可以采用交流电源输入,也可以直流电源输入,二者之间热备份。支持可选的冗余电源系统RPS,提高容错能力和网络正常运行时间。
l 多样的管理方式
H3C S5100EI交换机支持基于物理端口以及基于流/VLAN/MAC的镜像功能,可以进行N:1镜像,支持远程端口镜像功能,可以实现统一监控检测。支持基于策略的VLAN,可以对指定流分类特征的报文指定修改VLAN,实现指定特征的报文与VLAN相绑定,方便管理。
支持SNMP,可支持Open View等通用网管平台,以及Quidview网管系统。支持CLI命令行,Web网管,TELNET,HGMP集群管理,使设备管理更方便,并且支持SSH2.0等加密方式,使得管理更加安全。
产品规格
|
项目
|
S5100-24P-EI
|
S5100-48P-EI
|
S5100-26C-EI
|
S5100-50C-EI
|
|
外形尺寸
(长×宽×高)
|
440×260×43.6 (mm3)
|
440×300×43.6(mm3)
|
|
重量
|
<4kg
|
4kg
|
4kg
|
<5kg
|
|
管理端口
|
1个Console口
|
|
业务端口描述
|
24个10/100/1000M电口4个千兆SFP Combo口
|
48个10/100/1000M电口4个千兆SFP Combo口
|
24个10/100/1000M电口4个千兆SFP Combo口
2个10G插槽(可插XFP接口板/堆叠板/XENPAK光模块)
|
48个10/100/1000M电口4个千兆SFP Combo口
2个10G插槽(可插XFP接口板/堆叠板/XENPAK光模块)
|
|
输入电压
|
S5100-EI系列以太网交换机支持交流电源输入和直流电源输入。
AC:
额定电压范围:100V~240V ;50/60Hz
最大电压范围:90V~264V ; 47/63Hz
DC:
额定电压范围:-48V~-60V
最大电压范围:-36V~-72V
|
|
功耗(满负荷时)
|
39W
|
78W
|
54W
|
97W
|
|
工作环境温度
|
0℃~45℃
|
|
工作环境相对湿度(非凝露)
|
10%~90%
|
业务特性
|
支持特性
|
S5100-24P-EI
|
S5100-48P-EI
|
S5100-26C-EI
|
S5100- 50C-EI
|
|
线速二层交换
|
交换容量
(全双工)
|
48G bit/s
36Mpps
|
96G bit/s
72Mpps
|
88G bit/s
66Mpps
|
136G bit/s
102Mpps
|
|
包转发率(整机)
|
|
端口聚合
|
支持GE(Gigabit Ethernet)端口动态聚合
支持10GE端口动态聚合
支持动态LACP链路聚合
支持手工聚合
支持静态聚合
支持最多25个端口聚合组,每组支持最多8个GE或2个10GE
|
|
端口流控
|
支持端口流控
|
|
MAC地址表
|
支持16K MAC地址
支持1K静态MAC地址
支持1K组播MAC地址
支持黑洞MAC地址
|
|
VLAN
|
支持基于端口的VLAN(4K个)
支持嵌套式VLAN(VLAN-VPN)
支持协议VLAN
支持策略VLAN
支持Voice VLAN
支持管理VLAN可配置
支持GVRP
支持VLAN下配置禁止MAC地址学习功能
|
|
DHCP
|
支持DHCP Client
支持DHCP Snooping
|
|
组播
|
支持IGMP(Internet Group Management Protocol) Snoopingv1/v2
单VLAN内最多256个组播组,整机1024个组播组
支持组播VLAN
支持未知组播丢弃
支持未知组播出端口报文过滤
支持手工配置组播MAC地址
|
|
广播风暴抑制
|
支持基于端口的广播风暴控制
|
|
MSTP
|
支持STP/RSTP/MSTP协议
支持域内最大生成树(16个)
支持STP Root Guard
支持BPDU Guard
|
|
堆叠
|
支持HGMP V2堆叠
支持16台设备堆叠
|
|
QACL
|
支持IEEE 802.1p/DSCP优先级
支持优先级映射
支持优先级标记
支持流量统计
支持端口信任模式
每端口支持8个队列
支持方式为SP/SDWRR/SP+SDWRR的队列调度
支持端口和队列的流量整形
支持基于端口/流的限速,最小粒度为1Kbps
支持基于流的重定向
支持数字表示型标准ACL
支持数字表示型扩展ACL
支持数字表示型二层ACL
支持对下发ACL的配置
支持根据时间段变化实时更新ACL
|
|
镜像
|
支持流镜像
支持基于VLAN的镜像
支持基于MAC地址的镜像
支持端口镜像;支持多个源端口镜像
支持远程端口镜像
|
|
安全特性
|
支持用户分级管理和口令保护;支持AAA认证
支持Radius认证;支持SSH 2.0
支持管理VLAN;支持端口隔离
支持端口安全;支持集中式MAC地址认证
|
|
802.1x
|
支持基于端口的认证和基于MAC的认证
支持Guest VLAN
支持MAC认证信息与Fabric同步
支持TRUNK端口认证
|
|
JUMBO Frame
|
支持最大帧长为9K
|
|
DLDP
|
支持DLDP(Device Link Detection Protocol)
|
|
加载与升级
|
支持XModem协议实现加载升级
支持FTP(File Transfer Protocol)加载升级
支持TFTP(Trivial File Transfer Protocol)加载升级
|
|
管理
|
支持命令行接口(CLI)配置;支持Telnet远程配置
支持通过Console口配置
支持SNMP(Simple Network Management Protocol)
支持RMON(Remote Monitoring)告警、事件、历史记录
支持Quidview网管系统;支持WEB网管
支持系统日志;支持分级告警
支持HGMP(Huawei Group Management Protocol)V2
支持Modem远端拨号;支持NTP;支持电源的状态检测
支持电源的告警功能;支持风扇报警
|
|
维护
|
支持调试信息输出
支持Ping(Packet Internet Groper)、Tracert
支持Telnet远程维护
|
组网应用
l 大型企业网或园区网
S5100-EI与S5600系列、S7500系列或S9500系列交换机配合组网,核心通过万兆相连,上行通过10GE或GE连接S7500或S9500系列交换机,实现接入千兆到桌面。

l 中小型网络汇聚
二层汇聚设备采用S5100系列,接入设备为S3100,实现千兆汇聚,百兆到用户,解决百兆汇聚设备收敛比太高的问题。

l 数据中心
S5100-EI系列交换机凭借其巨大的交换容量、高性能的处理能力和高密度的GE端口,能够在数据中心作为服务器群的中心交换机,为服务器群间提供高速千兆交换,并通过10GE端口提供大容量的上行带宽,而且通过堆叠技术还可以快速扩展GE端口,满足数据中心平滑升级的需要。
